MDR
Operazioni di sicurezza in outsourcing: un team esterno osserva, ricerca e risponde alle minacce nel proprio ambiente 24 ore su 24, invece di gestire gli strumenti in proprio.
Acquistare un software EDR o XDR è solo metà del lavoro: serve anche qualcuno che lo sorvegli a ogni ora, classifichi gli alert e intervenga. Il Managed Detection and Response è quel qualcuno, venduto come servizio: gli analisti del fornitore, in un centro operativo di sicurezza (SOC), gestiscono gli strumenti al posto del cliente. Il termine fu reso popolare da Gartner intorno al 2016.
Si distingue dal vecchio modello MSSP, che si limitava perlopiù a inoltrare gli alert: l'MDR punta sulla ricerca attiva delle minacce e sulla risposta diretta, non solo sul monitoraggio. Colma il vuoto delle organizzazioni troppo piccole per avere un SOC interno. Tra le offerte: CrowdStrike Falcon Complete, Arctic Wolf e Sophos MDR.